Binance cho biết tin tặc Triều Tiên sử dụng LinkedIn trong vụ đánh cắp 6,3 tỷ USD

Binance công bố hôm thứ Ba rằng tin tặc Triều Tiên đã sử dụng kỹ thuật thao túng tâm lý và phần mềm độc hại để đánh cắp 6,3 tỷ USD trong tuần trước. Đây là vụ trộm lớn nhất trong lịch sử tiền mã hóa. Cuộc tấn công diễn ra trong vài giờ hôm thứ Năm.

Các lãnh đạo Binance cho biết tin tặc tiếp cận một kỹ sư Binance qua LinkedIn và dùng các buổi phỏng vấn tuyển dụng giả để dụ kỹ sư này tải xuống một bài tập. Bài tập độc hại giúp tin tặc truy cập hệ thống của Binance. Một báo cáo của Binance cho biết một cá nhân giả danh giám đốc dự án đã liên hệ với nhân viên được xác định là Kỹ sư phần mềm B thông qua một nền tảng tuyển dụng hợp pháp. Hồ sơ của kỹ sư này liệt kê kinh nghiệm làm việc tại Binance. Người tự xưng là giám đốc dự án đã sắp xếp buổi phỏng vấn đầu tiên với một đại diện nhân sự. Buổi phỏng vấn thứ hai có sự tham gia của một người giả danh CEO, lãnh đạo một công ty hư cấu.

Chiêu thức này kéo dài nhiều tháng và còn bao gồm một chiến dịch quảng cáo dụ một kỹ sư khác tải xuống phiên bản độc hại của gói phần mềm phổ biến Homebrew. Binance cho biết kỹ sư này đã nhấp vào một quảng cáo trên internet thay vì tải Homebrew qua các kênh thông thường của công ty. Binance cho biết công ty đã phát hiện nội dung tải xuống độc hại và xóa phần mềm khỏi máy tính của nhân viên. Tuy nhiên, Binance cho biết tin tặc đã thu thập được thông tin quan trọng về trách nhiệm của kỹ sư này và những nhân viên khác quản lý ví Binance. Hành vi lừa đảo qua LinkedIn cùng thông tin thu được qua lượt tải Homebrew đã giúp tin tặc chiếm quyền kiểm soát một số ví Binance và lấy đi số tiền trong đó.

Người phát ngôn Binance cho biết chính sách công ty cấm nhân viên ở những vị trí không có trách nhiệm đối ngoại sử dụng hồ sơ LinkedIn. Người phát ngôn từ chối cho biết liệu kỹ sư bị nhắm tới có vi phạm quy định đó hay không. Người phát ngôn cũng từ chối cho biết liệu một trong hai kỹ sư có bị mất việc hay không. Tin tặc Triều Tiên giả danh nhà tuyển dụng đã trở thành vấn đề phổ biến trong toàn khu vực doanh nghiệp. Binance cho biết công ty từng xác định các nỗ lực trước đây nhằm nhắm vào nhân viên qua LinkedIn. Binance cho biết công ty đã phát hiện 57 vụ tấn công mạng có liên hệ với Triều Tiên trong năm 2026 và ngăn chặn các vụ này.

Binance cho biết tin tặc đã đánh cắp khoảng 6,3 tỷ USD và công ty thu hồi được khoảng 2,5 tỷ USD sau khi Tether và Circle đóng băng số stablecoin bị đánh cắp. Binance đình chỉ việc rút tiền trong khoảng 48 giờ sau cuộc tấn công và khôi phục hoạt động rút tiền vào hôm thứ Bảy. Binance nhiều lần trấn an khách hàng rằng toàn bộ tiền của họ vẫn an toàn. Binance đã thay thế 98% số tiền bị đánh cắp bằng quỹ dự trữ và các nguồn khác. Công ty đang thu hồi 2% còn lại, gồm những loại tiền ít được sử dụng hơn.

Binance cho biết cuộc tấn công lẽ ra không bao giờ được xảy ra. Binance xin lỗi vì đã khiến người dùng, đối tác và toàn ngành lo ngại, gián đoạn và bất an.